MacOS kan bij screensharing verkeerde content gebruikers delen
Wanneer gebruikers van macOS Sonoma hun scherm delen kan het voorkomen dat de verkeerde content wordt gedeeld, zo laat Apple weten. Het bedrijf heeft voor deze kwetsbaarheid, aanwezig in WindowServer en aangeduid als CVE-2023-42940, een beveiligingsupdate uitgebracht. Het probleem werd gevonden door beveiligingsonderzoeker Craig Hockenberry.
Het is het enige beveiligingslek dat via macOS Sonoma 14.2.1 wordt verholpen. Voor nog andere ondersteunde macOS-versies is geen beveiligingsupdate verschenen. Apple roept gebruikers op om de update te installeren. "Het up-to-date houden van je software is één van de belangrijkste dingen die je kunt doen om je Apple-producten veilig te houden."
Ik heb het gevoel dat ik een open deur aan het intrappen ben met die opmerking, maar kennelijk zeg ik toch iets waar je niet zelf op was gekomen. Je bent overigens de enige niet, ik verbaas me regelmatig over hoeveel mensen vragen stellen waarop het antwoord simpelweg gevonden kan worden door een link in een artikel te volgen. Je hoeft er niet eens zelf naar te zoeken, die links zijn het presenteerblaadje waarop je het krijgt aangereikt. Gebruik ze dan ook!
Door naar de Instelling te gaan -> Algemeen -> Software update te gaan, en "controleer op Updates" te drukken, en dan de update te instaleren... lijkt me...
anders wachten tot die in "stable and verified release" komt te staan en Apple je er over gaat lopen lastig vallen.
https://support.apple.com/en-us/HT214048
Denk ook dat dat ding een virus heeft, als ik er een casette in doe en zet het aan met een grote schuifknop verschijnt er plotseling een spel (Ardy Lightfoot) en geen besturingsysteem, heel vreemd allemaal...
Heb je tijdens het installeren van je apple apparaat soms het vinkje uitgezet om geen nieuws te krijgen? Nee, dan roepen ze niet naar jouw.
De rest van de gebruikers krijgt letterlijk een popup dat een update klaar staat, of een zelf een mailtje met de CVE's.
En het nieuws heeft je bereikt, gezien je ook reageert op een uitwerking van de oproep hier ;).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
